В магазине расширений Cursor 29 октября на протяжении примерно 11 часов распространялась подменённая сборка Anthropic.claude-code 2.1.313. По оценке Cursor, она затронула до 5000 пользователей. Anthropic эту сборку не выпускала.
Вредоносный код собирал сведения о компьютере, добавлял SSH-ключ атакующих и создавал автозапуск для удалённого доступа. На большинстве компьютеров с Windows и macOS подключение срывалось из-за ошибок в коде и нехватки прав администратора, однако ключ и компоненты автозапуска могли остаться в системе.
Если вы установили именно эту версию из магазина Cursor, простого удаления расширения может быть мало. Компания рекомендует проверить признаки заражения, удалить посторонний ключ и механизмы автозапуска, а при подтверждённом заражении — с доверенного устройства сменить пароли и завершить действующие сеансы. Проверки и порядок очистки приведены в уведомлении Cursor.
Cursor уже удалила пакет, пересобрала магазин и добилась отключения сервера атакующих.
#TECH #SECURITY #AI
#dtновости #новости
@digitaltimeslv
Изображение: Cursor.
Original in Telegram: https://t.me/digitaltimeslv/11233